Integritetspolicy

Inledning

Casumo Holding plc (hädanefter ”Casumo”) är ”personuppgiftsansvarig” för dina personuppgifter. Detta innebär att vi är ansvariga för att besluta hur vi behandlar personuppgifter om dig.

Casumo har ett dataskyddsombud som ansvarar för att övervaka frågor i samband med detta integritetsmeddelande. Om du har några frågor om detta integritetsmeddelande, inklusive eventuella förfrågningar om att utöva dina lagliga rättigheter, vänligen kontakta dataskyddsombudet på dpo@casumo.com.

Casumo kan ibland dela personuppgifter med tredjepartsleverantörer av tjänster, såsom banker, betalningsleverantörer och andra.

Vilka information samlar vi in?

Personuppgifter, eller personlig information, innebär information som rör en identifierad eller identifierbar levande individ. Det omfattar inte uppgifter där identiteten har tagits bort (anonyma uppgifter), och det skulle inte vara möjligt att identifiera en person utifrån dessa anonyma uppgifter.

Det är viktigt att de personuppgifter vi har om dig är korrekta och aktuella. Vänligen håll oss informerade om dina personuppgifter ändras under din relation med oss. Detta inkluderar, men är inte begränsat till, eventuella ändringar av adress, kontaktuppgifter och namn.

Om vi behöver samla in personuppgifter enligt lag eller enligt villkoren i ett avtal som vi har med dig för tillhandahållande av tjänster och du inte tillhandahåller den informationen när vi begär det (t.ex. valideringsdokument), kanske vi inte kan tillhandahålla några tjänster till dig, vilket kan leda till att ditt konto avslutas.

För att kunna tillhandahålla våra tjänster eller erbjuda dig anställning kan vi behöva samla in, använda, lagra och överföra olika typer av personuppgifter om dig, inklusive:

1. Allmän information, inklusive fullständigt namn, adress, e-postadress, födelsedatum, kontakttelefonnummer, nationalitet och anställningsuppgifter.
2. Identifikationsuppgifter inkluderar kopior av ditt ID-kort eller pass, identifikationsnummer som utfärdats av myndigheter och fotografier som identifierar dig.
3. Uppgifter om fällande domar i brottmål och/eller polisens kontrollformulär.
4. Finansiell information, inklusive uppgifter om ditt bankkonto och dina kortuppgifter, lön och information om källa till förmögenhet.
5. Särskilda kategorier av personuppgifter inkluderar information om din hälsa.
6. IP-adress, som är ett unikt nummer som identifierar din dator.
7. Information som samlas in från användningen av vår webbplats och/eller kundportal. Detta inkluderar information för att identifiera din webbläsare, enhet, det nätverk du använder, IP-adress och för att analysera användningen av webbplatsen och portalen. Vi använder cookies för att förbättra onlineupplevelsen, och du hittar mer information om vår användning av cookies i vår cookiepolicy, som visas på vår webbplats.
8. Fotografier för att hjälpa oss att validera dina uppgifter och ditt konto.
9. Referenser som kan begäras från, och tillhandahållas av, en eller flera tidigare arbetsgivare.
10. Information som du kan ha lämnat i samband med din ansökan till en ledig tjänst hos Casumo. Detta kan inkludera information som tillhandahållits indirekt via en rekryteringsbyrå. 
11. Hälsoinformation som kan behöva behandlas, i enlighet med en eller flera lagliga grunder, under din anställning hos Casumo.
12. Information som är kopplad till ditt personliga företags-ID/swipe-kort, t.ex. inloggnings- och utloggningsdata för affärslokaler.

Vi får också information om dig från dessa källor:

1. Introduktionstjänster såsom samarbetspartners eller annonsörer.
2. Kreditupplysningsföretag för att bekräfta din identitet, bedöma risken, kontrollera din kredithistorik och förhindra bedrägerier. Vi kan inhämta denna information när som helst under din relation med oss. En kontroll från ett kreditupplysningsföretag kan registreras i din kreditupplysning. Du kan hitta mer information om kreditupplysningsföretaget via den här länken.
3. Offentligt tillgänglig information inkluderar länsrättsdomar, konkurser och sociala medier och nätverkssajter.
4. Tredjepartsdatabaser är tillgängliga för onlinespelindustrin, inklusive men inte begränsat till databaser för bedrägeribekämpning.

Hur vi använder din information

Den information vi samlar in kommer att användas för att tillhandahålla tjänster och fullgöra vårt avtal med dig om tillhandahållande av tjänster, riskbedömning, inklusive förebyggande av bedrägerier, finansiell status, sanktionskontroll, betalningsuppbörd och statistisk analys för att säkerställa att de produkter vi erbjuder är i linje med marknadens behov och krav.

Vi använder dina uppgifter under vår relation med dig och efter att vår relation har upphört i enlighet med vår lagringspolicy för att uppfylla våra rättsliga och regulatoriska skyldigheter och, vid behov, för att stödja våra legitima intressen i att hantera vår verksamhet, förbättra våra produkter och tjänster, förebygga och upptäcka brott, allmän riskmodellering, överföra affärsböcker, teckna försäkring, företagsförsäljning och omorganisation.

Den rättsliga grunden för behandling av dina personuppgifter

Vi kommer endast att använda dina personuppgifter när lagen tillåter oss att göra det eller när du har lämnat ett specifikt och uttryckligt samtycke. Vanligtvis använder vi dina personuppgifter under följande omständigheter:

• Där vi behöver utföra de tjänster som krävs som en del av vårt avtal med dig. Detta inkluderar att använda dina uppgifter för att du ska kunna få tillgång till och använda spelen på vår plattform, behandla insättningar och uttag samt kontohantering och administration.
• När det är nödvändigt för våra legitima intressen, förutsatt att dina intressen och grundläggande rättigheter inte åsidosätter dessa intressen. Detta inkluderar förbättring av våra produkter och tjänster, förebyggande och upptäckt av brott, allmän riskmodellering, forskning och statistisk analys.
• Om vi måste uppfylla en rättslig förpliktelse, inklusive att upptäcka och förebygga brott, såsom penningtvätt (AML) och bekämpning av finansiering av terrorism (CFT), och dela information med tillsynsmyndigheter.
• Där du har gett oss samtycke till att behandla dina personuppgifter, inklusive men inte begränsat till marknadsförings- och reklamändamål.

Vi kan ibland behandla dina uppgifter av särskild kategori (som består av känsligare information, t.ex. dina hälsouppgifter) under följande omständigheter:

• Om du har gett oss ditt uttryckliga samtycke.
• Behandlingen är nödvändig för att utöva eller försvara rättsliga anspråk.
• Behandlingen är nödvändig av skäl som rör ett viktigt allmänintresse.

Vi kan behandla dina personuppgifter på mer än en laglig grund beroende på det specifika syfte för vilket vi använder dina uppgifter.

Vem kommer vi att dela din information med?

När det är nödvändigt kommer vi att dela din information med:

• Andra företag eller varumärken inom vår koncern tillhandahåller en rad koncerngemensamma operativa stödtjänster, inklusive HR, IT, juridik, ledningsinformation, marknadsföring, ekonomi, risk och efterlevnad samt rådgivning och assistans.
• Affärspartners, agenter eller dotterbolag, noggrant utsedda tredje parter som tillhandahåller en tjänst till oss för vår räkning, inklusive hantering av vår post och e-post, leverantörer av betalningstjänster, rekrytering och administrativa tjänster.
• Tredjepartsdatabaser som är tillgängliga för spelindustrin, inklusive databaser för bedrägeribekämpning och penningtvätt.
• Juridiska, finansiella, medicinska och andra professionella rådgivare.
• Andra företag när vi testar deras produkter och tjänster, som vi anser kan förbättra våra tjänster till dig och våra affärsprocesser.
• Andra organisationer som har en specifik roll enligt lag, t.ex. lagstadgade eller reglerande organ och andra organisationer där vi har en skyldighet eller får lämna ut dina personuppgifter enligt lag (t.ex. om vi får en giltig begäran från en officiell organisation i syfte att förebygga eller upptäcka brott).
• Andra tredje parter eller individer om du har gett oss tillåtelse att göra det eller om de agerar för din räkning.
• Ett annat företag om vår verksamhet, eller en del av den, köps eller övertas av det företaget eller under konfidentiella diskussioner om en försäljning eller ett övertagande. Vi kommer att se till att informationen skyddas av sekretessavtal.
• Kreditupplysningsföretag.

Såvida vi inte är skyldiga att lämna ut dina uppgifter enligt lag, kommer vi inte att dela dina personuppgifter utan att skyddsåtgärder har vidtagits. Vi kräver att alla tredje parter respekterar säkerheten för dina personuppgifter och behandlar dem i enlighet med lagen. Vi har avtal med våra tredjepartsuppgiftsbiträden, vilket innebär att de inte kan göra något med dina personuppgifter om vi inte har instruerat dem att göra det.

Förebyggande och upptäckt av ekonomisk brottslighet och andra bedrägerier

För att förebygga och upptäcka bedrägerier kan vi komma att kontrollera dina uppgifter mot allmänt tillgängliga källor (t.ex. sociala medier och nätverkssajter) med bedrägeribekämpningsbyråer och databaser.

Vi har ett lagstadgat krav på oss att införa system och kontroller för att hantera risken för ekonomisk brottslighet.

Internationella överföringar

Vi och våra utsedda tjänsteleverantörer kan komma att överföra och behandla personuppgifter utanför Europeiska ekonomiska samarbetsområdet. För att skydda dina personuppgifter är överföringarna föremål för dataskyddsåtgärder för att säkerställa efterlevnad av dataskyddslagar.

Datasäkerhet

Vi har vidtagit lämpliga säkerhetsåtgärder för att förhindra att dina personuppgifter oavsiktligt förloras, används eller blir åtkomliga på ett obehörigt och/eller olagligt sätt, ändras eller lämnas ut. Dessutom begränsar vi tillgången till dina personuppgifter till de anställda, ombud, entreprenörer, konsulter och andra tredje parter som har ett affärsmässigt behov av att känna till dem. De kommer endast att behandla dina personuppgifter enligt våra instruktioner och de är underkastade tystnadsplikt.

Vi har också infört rutiner för att hantera eventuella personuppgiftsincidenter (oavsett om de är misstänkta eller faktiska), och vi kommer att meddela dig och eventuella tillsynsmyndigheter om en incident där vi är skyldiga att göra det enligt lag eller där vi anser att du har rätt att känna till en sådan incident.

Hur länge behåller vi din information?

Vi kommer endast att behålla dina personuppgifter så länge som det rimligen är nödvändigt för att uppfylla de syften för vilka vi samlade in dem, inklusive för att uppfylla eventuella rättsliga, regulatoriska, skattemässiga, redovisnings- eller rapporteringskrav. Vi kan komma att behålla dina personuppgifter under en längre period i händelse av ett klagomål eller om vi har anledning att tro att det finns en risk för en rättstvist avseende vår relation med dig.

För att fastställa lämplig lagringsperiod för dina personuppgifter tar vi hänsyn till den potentiella risken för skada från obehörig användning eller utlämnande av dina personuppgifter, de syften för vilka vi behandlar dina personuppgifter och huruvida vi kan uppnå dessa syften på annat sätt, samt tillämpliga lagar, regler, skatter, redovisningskrav eller andra krav.

Dina lagliga rättigheter

Du har ett antal rättigheter enligt dataskyddslagstiftningen när det gäller dina personuppgifter. Vilka rättigheter du har beror på vårt skäl att behandla dina uppgifter.

• Rätt till tillgång - Rätt att begära ut kopior av dina personuppgifter. Detta kallas för en Subject Access Request (SAR). Du kan alltid åberopa denna rättighet, men det finns vissa undantag, vilket innebär att du kanske inte alltid får all information som vi behandlar.
• Rätt till rättelse - Begär rättelse av dina personuppgifter om de är felaktiga eller ofullständiga;
• Rätt till radering - Begär radering av dina personuppgifter under vissa omständigheter;
• Rätt till begränsning av behandling - Begränsa vår användning av dina personuppgifter under vissa omständigheter;
• Rätt till dataportabilitet - Flytta (eller porta) personuppgifter. Detta gäller endast information som du har gett oss. Du har rätt att överföra den information du gett oss, från en organisation till en annan eller att vi ger den till dig, i maskinläsbart format.
• Rätt att invända - invända mot behandlingen av dina uppgifter där vår rättsliga grund för behandlingen baseras på våra berättigade intressen.

Om du vill utöva dina rättigheter enligt ovan, vänligen kontakta oss på hey@casumo.com och dpo@casumo.com. 

Hur man klagar

Om du har några frågor om vår användning av dina personuppgifter kan du lämna in ett klagomål till oss genom att skicka ett e-postmeddelande till vårt dataskyddsombud påt dpo@casumo.com. 

Om du fortfarande är missnöjd med hur vi har använt dina uppgifter efter att du har klagat hos oss kan du också klaga hos de relevanta dataskyddsmyndigheterna baserat på din plats:

STORBRITANNIEN: ICO
Webbplats: https://www.ico.org.uk/make-a-complaint

Malta: IDPC
E-post: idpc.info@idpc.org.mt 

Spanien: AEPD
Webbplats: www.aepd.es

Gibraltar: GRA
E-post: info@gra.gi 

Kroatien: AZOP
E-post: azop@azop.hr 

Makedonien: PDPA
E-post: info@privacy.mk

Finland: Dataombudsmannens byrå
E-post: tietosuoja@om.fi 

Tyskland: BfDI
E-post: poststelle@bfdi.bund.de 

En omfattande lista över jurisdiktioner och deras respektive tillsynsorgan finns här.

Version: 1.0
Senast uppdaterad: 15/01/2025